[valerie83]

Bonjour,
Je ne réussis pas à enlever un virus, j'ai éssayé des anti-virus, ils détectent mais ne soignent pas avast ou f prot,et j'ai éssayé, éssayé....
ordi ralenti, message quand j'éteinds mon pc : fin du programme: run dll32.EXE
Que puis-je faire???
Merci de votre aide précieuse.V 

[3dmin]

Comme à chaque fois on a besoin de connaitre ton environnement, donc :

- Système d'Exploitation ?

- Mises à jour effectuées ?

Poste-nous un log HijackThis! qu'on voie à quel point c'est infecté, et ainsi on pourra te rediriger vers les outils adéquats.
_________________
Patojiku
(c) D.T.P.C. Team, 2004-2010

"Linux, quand il plante, je l'aime quand même, Windows, même quand je l'aime, il plante..."
(c)The Patjke's Network, 1997-2010 

[valerie83]

CI APRES LE HIJACKTHIS.log

[ *** scan hijackthis supprimé par Laurent *** ] 

[!aur3n7]

Quelqu'un s'en occupe de ce nid à bestiole ?

Sinon j'y mettrais un "coup de pied" demain matin.
:snif: 

[madje]

alors d'après ce que j'ai put remarquer les ligne R1 et R0 sont a coché c'est sa?(mais ne le fait pas c'est juste pour voir si j'ai appris des truc )
_________________
Vidéo Bourse Une nouvelle analyse chaque jour sur des actions du CAC40 et des paires du forex 

[!aur3n7]

Bonjour,

salut madje, effectivement mais pas toutes

la version soft

Télécharge:
Ad-aware
Son patch fr
Un tuto
Installation, mise a jour, scan supprime tout ce qu'il trouve

Spyboot search and destroy 1.4
Tutorial
Démonstration animée
installation, mise a jour, vaccination,scan et supprime tout ce qu'il trouve

Ccleaner
Cliquez sur download latest version en haut a droite pour le télécharger.

Installe le,
Dans erreur
Décocher la case devant Intégrité du registre et Intégrité des fichiers Ne l'utilise pas de suite


Regseeker
Un tuto Décompresse le dans un dossier (c:\regseeker) on l'utilisera à la fin aussi.


Désactive la restauration systeme


Redémarre en mode sans echec IMPERATIF

- Relances Hijackthis, clique sur le bouton Scanner seulement
- Coche la case devant ces lignes

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O1 - Hosts file is located at: C:\WINDOWS\System32\drivers\etc\hosts
O2 - BHO: ATLDistrib Object - {83A5F7B7-DC75-44CE-9195-264F41709FA9} - C:\WINDOWS\System32\awvuv.dll
O2 - BHO: XBTB04715 - {A8B0BDED-64A5-495b-97DA-42C0301E229B} - C:\PROGRA~1\TOOLBA~1\TOOLBA~1.DLL
O2 - BHO: (no name) - {EA32FB3B-21C9-42cc-B8EF-01A9B28EDB0D} - C:\WINDOWS\System32\nnlij.dll
O3 - Toolbar: Toolbar888 - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Toolbar888\ToolBar888.dll
O4 - HKLM\..\Run: [Epson Rappel concernant l'enregistrement] "C:\WINDOWS\temp\NavBrowser.exe" /r /i "C:\WINDOWS\temp\NavLoad.ini"
O4 - HKLM\..\Run: [AdobeReaderPro] svxhost.exe
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd7.exe
O4 - HKLM\..\Run: [gimmygames] C:\windows\gimmygames.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban7.exe
O4 - HKLM\..\Run: [WinDLL (steam.dll)] rundll32.exe C:\WINDOWS\System32\steam.dll,start
O4 - HKLM\..\RunServices: [AdobeReaderPro] svxhost.exe
O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000247.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: NkbMonitor.exe.lnk = D:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O20 - Winlogon Notify: awvuv - C:\WINDOWS\System32\awvuv.dll
O20 - Winlogon Notify: nnlij - nnlij.dll (file missing)

- clique sur le bouton Fixer objet


--------------------

Démarrer executer tapes services.msc
dans la liste recherche

Performance True Type Fonts
Win32Sr

Double clique dessus et à type de demarrage choisi desactivé

--------------------

Via le panneaux de configuration et ajout suppression de programme recherche et desinstalle si présent
toolbar888

--------------------

- Autorise l'affichage des fichiers et dossiers cachés

- Clique sur Démarrer - Panneau de configuration - Outils - Option des dossiers onglet Affichage
- Coche Afficher les Fichiers et dossiers cachés
- Décoche Masquer les fichiers protégés du système d'exploitation
- Décoche Masquer les extensions dont le type est connu
- clique sur Appliquer et Ok pour valider les changements

--------------------

Recherche et supprime ces fichiers

C:\WINDOWS\win32ssr.exe
C:\WINDOWS\System32\awvuv.dll
C:\Program Files\Fichiers communs\Windows\mc-110-12-0000247.exe
C:\windows\winsysban7.exe
C:\windows\gimmygames.exe
C:\WINDOWS\System32\nnlij.dll

et ce dossier

C:\Program Files\Toolbar888

--------------------

- Utilise Ccleaner

- Décoche dans Erreurs la case devant Intégrité du registre et Intégrité des fichiers
- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage

--------------------

- Utilise regseeker
nettoyage de la base de registre ok pour lancer le scan, une fois fini clique sur selectionner tout et choisis selectionner les elements verts , clique droit sur la selection et choisis supprimer les entrees

--------------------

- Redémarre en mode normal

--------------------

- Refais un scan avec Hijackthis et poste son rapport

Et par la même occasion précise ton niveau en informatique cela aidera pour la suite éventuelle
 

[d-tox]

je voit pas comment tu fait pour direct trouver la solution laurent t'est vraiment un dieu
_________________
LADG " les affamer du goulot" ma guilde sur Guild wars faction ! 

[!aur3n7]

[valerie83]

MERCI POUR VOTRE AIDE!!!!JE N'AI PLUS LE "RUN.DLL"A LA FIN QUAND J'ETEINDS MAIS J'AI TJOUR ERROR SAFE QUI VEUT S'INSTALLER QUE FAIRE???ET SOUVENT JE SUIS SUR INTERNET AVEC WANADOO,ET......"VOUS AVEZ ETE DECONNECTE DU SERVICE" ALORS QU'AVANT JAMAIS CELA N'ARRIVAIT.
MERCI ET A TRES VITE...

Merci pour votre aide ! je n'ai plus le run.dll à la fin quand j'éteinds mais j'ai toujours error safe qui veut s'installer que faire ? et souvent je suis sur internet avec wanadoo, et ... "vous avez été déconnecté du service" alors qu'avant jamais cela n'arrivait.

merci et à très vite. 

[!aur3n7]

Remet un log hijackthis pour voir ou on en est. 

[vin-moi]

N'écrit pas en majuscule c'est bon on est pas miope !!

Détaille nous le message d'erreur qui apparait, au démarrage ou à l'arret ?

Ps : moi je lis pas les postss en majuscules, sympas dez donner du boulot de réécriture aux modos ...
_________________

 

[valerie83]

Bonjour,
je m'excuse pour avoir écrit en majuscules!!!ce n'est pas la peine d'être aussi intolérant!!!
Donc, à ceux qui veulent m'aider, je répète que tout va bien pour mon ordi, j'ai encore un problème, un seul mais un gros:
error safe qui veut s'installer tout le temps et des déconnexions internet très fréquentes...je vous poste un rapport.Merci! 

[valerie83]

[ *** scan hijackthis supprimé par Laurent *** ] 

[!aur3n7]

Ce n'est pas le log que j'attendais mais le prncipal y est

Télécharge lm2fix http://www.downloads.subratam.org/l2mfix.exe

Double clic sur l2mfix.exe pour le décompresser
Double clic sur 2mfix.BAT Appuie sur une touche et choisis l'option 2

attention l'ordinateur redemarrera

Le log qui sera généré enregistre le au cas ou le besoin s'en fera sentir mais pas la peine de le poster

ensuite en mode sans echec recherche et supprime

C:\WINDOWS\System32\awvuv.dll
C:\WINDOWS\system32\nnlij.dll
C:\WINDOWS\System32\something.exe

ensuite relance le nettoyage avec Ccleaner puis Regseeker

Redemarre en mode normal et met un log hijack complet (scanner et sauvegarder le log) 

[valerie83]

comment on fait pour redemarrer en mode sans echec,il me le propose pas au debut du boot ...